Needham- Schroeder协议 KDC 1.IDAll IDB N1 2.E,[K。‖DB‖N1‖Ek(K,‖DA) 3.EK[K‖D A 4.E、[N2 B 如敌手获得了旧会话 5.EK If(N2) 密钥,则可以冒充A重 放3,并且可回答5,成 劝的欺骗B 2021/2/21 152021/2/21 15 Needham－Schroeder协议 2. 4. [ || || || ( || )] K s B 1 K s A E K ID N E K ID A B KDC A B 1. IDA|| IDB ||N1 3. [ || ] K s A E K ID B [ ] EKS N2 5. [ ( )] N2 E f KS 如果敌手获得了旧会话 密钥，则可以冒充A重 放3，并且可回答5，成 功的欺骗B